CVE-2014-125133
Beschrijving NL
NativeChurch-thema voor WordPress vóór 1.6.2 bevat een kwetsbaarheid voor het doorlopen van paden waarmee niet-geverifieerde aanvallers willekeurige bestanden kunnen downloaden via de bestandsparameter van download.php. Aanvallers kunnen GET-verzoeken verzenden met directory-traversal-sequenties in de bestandsparameter om gevoelige bestanden zoals wp-config.php op te halen. Exploitatiebewijs werd voor het eerst waargenomen door de Shadowserver Foundation op 2023-10-19.
Origineel (Engels) tonen
NativeChurch theme for WordPress before 1.6.2 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files through the file parameter of download.php. Attackers can send GET requests with directory traversal sequences in the file parameter to retrieve sensitive files like wp-config.php. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.